【Hack The Box】linux练习-- Bashed（未完）

最新推荐文章于 2024-09-05 11:10:46 发布
最新推荐文章于 2024-09-05 11:10:46 发布
阅读量429 收藏
点赞数
分类专栏： Hack The Box 文章标签： python
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_65527369/article/details/127752408
版权

HTB 学习笔记

【Hack The Box】linux练习-- Bashed

🔥系列专栏：Hack The Box
🎉欢迎关注🔎点赞👍收藏⭐️留言📝
📆首发时间：🌴2022年11月7日🌴
🍭作者水平很有限，如果发现错误，还望告知，感谢！

文章目录

在这里插入图片描述

信息收集

在这里插入图片描述发现只有一个80页面，并且应该是存在phpbash
在这里插入图片描述但是经过一顿目录爆破，包括看了图片实例发现是在uploads也没有发现什么php文件
在这里插入图片描述

在这里插入图片描述最终回到了初始的扫描，发现在dev目录下存在phpbash
在这里插入图片描述于是我准备反弹一个shell
安装了python等环境，但是就是反弹不回来
看了别人做的都是一样的做法，我也不知道哪里有问题，先过
在这里插入图片描述

人间体佐菲
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
HackTheBox-Bashed渗透测试
weixin_43111940的博客
04-13 309
端口信息，只开了80端口 目录扫描 gobuster dir -u http://10.10.10.68 -w /usr/share/dirbuster/wordlists/directory-list-2.3-medium.txt -x 'html,php,asp,aspx,zip,rar' /dev/目录下有php的shell文件 通过执行命令可以判断是Linux系统，因为对命令的大小写敏感 既然可以执行命令，尝试一下用反弹shell命令，尝试了php，Linux的反弹命令，但是没有拿到she
hackthebox-bashed （考点：phpbash，linux修改脚本）
冬萍子癸水
04-11 616
nmap 就一个80. 打开看看都很直白提示了是phpbash 拿dirbuster扫一扫 看到phpbash，点进去。进入网页版bash 把这个shell弹到我本机来 命令有很多，但我试了几个没反应 最后这个OK python -c 'import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);...
HackTheBox-Machines--Bashed
七天
05-30 265
既然 test.py 文件是以 root 权限运行的，那如果在test.py文件中写入反弹shell脚本，则也是以 root 权限去执行，以此可获取root权限。枚举 scriptmanager 用户拥有的文件和文件夹时，出现 /scripts/test.py。使用sudo 执行 /bin/bash 切换到 scriptmanager 用户。检查/scripts 目录，发现 test.txt 文件，并且。，不然无法向root文件中写入，可能是由 corn 作业执行。半交互式 shell 转向 shell。
No.122-HackTheBox-Linux-Bashed-Walkthrough渗透学习
qq_34801745的博客
06-04 341
** HackTheBox-Linux-Ariekei-Walkthrough ** 靶机地址：https://www.hackthebox.eu/home/machines/profile/118 靶机难度：初级（4.5/10） 靶机发布日期：2017年12月20日 靶机描述： Bashed is a fairly easy machine which focuses mainly on fuzzing and locating important files. As basic access to th
HACKTHEBOX--Bashed
renielnxy的博客
05-29 692
今天，这台机器很有意思~
HackTheBox - Bashed Write Up
ak.Gh0st的博客
04-01 142
HackTheBox - Bashed Write Up
HTB-hackthebox-Bashed
yutianovo的博客
03-01 513
靶机描述 清单 信息搜集 nmap dirsearch 未受到保护的危险php文件 提权 sudo -l 定时脚本 信息搜集 靶机IP 端口扫描 nmap 10.10.10.68 Not shown: 999 closed ports PORT STATE SERVICE 80/tcp open http 80 页面内容如下 介绍了 phpbash https://github.com/Arrexel/phpbash 功能是在 Web 页面里可以像交互式shell 一样进行
htb-linux-4-bashed
admin741admin的博客
06-09 156
dev入口反弹shell。猜有自动执行py脚本。
Bashed -- hack the box
neal1991的专栏
04-04 514
IntroductionTarget: 10.10.10.68 (OS: Linux)Kali linux: 10.10.16.44Information Enumera...
murmurhash.c:MurmurHash3通用hash bashed查找函数实现
06-20
MurmurHash3通用hash bashed查找函数实现 关于 是一种非加密哈希函数，适用于一般的基于哈希的查找。 此实现实现了 MurmurHash 的第 3 版。 安装 ： $ clib install jwerle/murmurhash.c 来源： $ git clone git@...
HTB靶场系列 Linux靶机 Bashed靶机
m0_57221101的博客
01-10 1271
勘探 惯例先用nmap扫描一下端口，发现开了80端口 ┌──(root????Mr)-[~/dirsearch] └─# nmap 10.10.10.68 Starting Nmap 7.91 ( https://nmap.org ) at 2021-12-12 14:30 CST Nmap scan report for 10.10.10.68 Host is up (1.2s latency). Not shown: 999 closed ports PORT STATE SERVICE 80/
Python基础 5 - 类、对象、注解
云端梦留白的博客
09-04 1128
面向对象（Object-Oriented, OOP）是一种编程范式，它使用“对象”来设计软件，这些对象包含数据（通常称为属性或字段）和代码（通常称为方法或函数），以模拟现实世界实体的属性和行为。面向对象是一种编程方法，通过创建包含数据和行为的对象来模拟现实世界，提高代码的组织性、重用性和灵活性。在 Pyhon 中，想要使用类，必须先创建对象。class 类名称 : # class 关键字，表示定义了一个类，类首字符大写为标准。
mongodb在Java中条件分组聚合查询并且分页(时间戳，按日期分组，年月日...)
简单发点工作中用到的，或者记录下小知识点
09-03 1615
按时间 年月日条件分组，筛选数据，统计数据，聚合查询 打印出mongo的SQL语句
Transiting from CUDA to HIP （二）
weixin_44500921的博客
09-03 1241
为了解决这个问题，HIP（Heterogeneous-compute Interface for Portability）提供了一套宏定义，使得开发者可以编写可移植的代码，这些代码可以在 NVIDIA 的 CUDA 平台和 AMD 的 ROCm 平台上运行。是一个预定义的宏，用于指示当前编译的代码所针对的 NVIDIA GPU 的计算能力（Compute Capability）。为了正确编译包含 HIP 代码的文件，您需要确保编译器能够找到 HIP 的头文件，并且定义了正确的宏。
CSS解析:定位和层叠上下文
晓风残月淡的博客
08-31 2109
许多开发人员对定位的理解很粗略，如果不完全了解定位，就很容易给自己挖坑。有时候可能会把错误的元素放在其他元素前面，要解决这个问题却没有那么简单。一般的布局方法是用各种操作来控制文档流的行为。定位则不同：它将元素彻底从文档流中移走。它允许你将元素放在屏幕的任意位置。还可以将一个元素放在另一个元素的前面或后面，彼此重叠。
【hot100篇-python刷题记录】【数据流的中位数】
m0_73629042的博客
09-04 301
精简的代码总是难以琢磨。
asyncio note
weixin_48232453的博客
09-03 833
python异步库asyncio入门
访问数组索引时超出边界引发 ArrayIndexOutOfBoundsException
最新发布
Itmastergo的博客
09-05 1043
在 Java 中，数组是一种数据结构，用于存储固定数量的同类型元素。数组中的元素可以是基本数据类型（如intcharfloat等）或引用类型（如String、自定义类等）。数组是一种线性表数据结构，也就是说，数组中的元素可以通过一个整数索引来访问。数组的索引从0开始，这意味着对于长度为n的数组，合法的索引范围是从0到n-1。// 创建一个长度为 5 的整型数组在上面的例子中，numbers是一个包含 5 个整型元素的数组，索引从0到4。数组的大小在创建时就已经固定，因此无法动态扩展。
jupter_notebook简单介绍以及安装使用
Ctrl+CV九段手
09-02 1675
Jupyter如果工作主要涉及数据科学、机器学习、教育或需要创建可共享的交互式文档，Jupyter Notebook 是一个很好的选择。如果需要一个全面的开发环境来构建和维护大型的 Python 应用程序，或者正在从事软件工程项目，PyCharm 会更适合哦！
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

人间体佐菲

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值